Informativa sulla privacy

KeenFind è un motore di ricerca europeo per le piattaforme dell’usato, gestito come progetto indipendente dal Belgio. Il suo titolare è il titolare del trattamento dei dati personali trattati tramite KeenFind ed è raggiungibile all’indirizzo qui sopra per qualsiasi richiesta prevista da questa informativa.

Usando KeenFind su keenfind.io prendi atto di questa informativa sulla privacy. Se non condividi il nostro modo di operare, non usare il servizio.

Questa informativa spiega quali dati personali raccogliamo, perché li raccogliamo, come li trattiamo e quali diritti hai in base al Regolamento generale sulla protezione dei dati (GDPR) e alla legge belga applicabile.

2.1 Dati dell’account

Quando crei un account raccogliamo il tuo indirizzo email, il nome, il cognome e (per la registrazione via email) una password. Le password vengono cifrate con scrypt prima di essere salvate; non conserviamo mai password in chiaro. Se accedi con Google, riceviamo nome ed email tramite Google OAuth ma non conserviamo la tua password di Google.

2.2 Dati di ricerca

Registriamo le ricerche, l’orario e le piattaforme scelte. Gli indirizzi IP vengono mascherati al momento della raccolta (IPv4 a /24, IPv6 a /48) e non sono mai conservati per intero. Per gli utenti autenticati, le ricerche sono associate al tuo identificativo per contare la quota. Da quel prefisso mascherato ricaviamo anche un codice paese di due lettere, che conserviamo accanto alla ricerca e usiamo solo per una mappa aggregata di dove arrivano le ricerche. La corrispondenza tra prefisso e paese viene conservata 400 giorni per non dover interrogare lo stesso blocco ogni volta.

I termini di ricerca vengono usati anche in forma aggregata per mostrare un elenco delle ricerche più frequenti e un contatore degli annunci cercati sulla nostra home page. Un termine compare lì solo dopo che diverse ricerche distinte lo hanno usato, quindi una ricerca isolata non emerge mai, e l’elenco non dice nulla su chi ha cercato cosa.

2.3 Dati degli avvisi

Gli avvisi sui prodotti conservano il nome del prodotto che cerchi, il tuo CAP, coordinate geografiche approssimative (latitudine e longitudine), il raggio di ricerca, le tue preferenze di prezzo e le piattaforme selezionate. Questi dati servono a eseguire ricerche automatiche per tuo conto.

2.4 Dati di Telegram

Se scegli di collegare il tuo account Telegram per ricevere gli avvisi, conserviamo il tuo identificativo di chat Telegram. Serve unicamente a consegnarti le notifiche che hai richiesto.

2.5 Dati di pagamento

Gli abbonamenti a pagamento sono gestiti interamente da Stripe. Conserviamo solo il tuo identificativo cliente e di abbonamento Stripe come riferimento. Non trattiamo né conserviamo numeri di carta, dati bancari o altre credenziali di pagamento. Il trattamento dei tuoi dati di pagamento è regolato dall’informativa di Stripe.

2.6 Cookie

Usiamo questi cookie, e nessun altro:

• bh_session (utenti autenticati): cookie di sessione con scadenza a 30 giorni, ti tiene collegato. È indispensabile perché il servizio funzioni per gli utenti registrati.
• bh_anon (visitatori anonimi): cookie di tracciamento con scadenza a 30 giorni, applica la quota giornaliera di ricerche a chi non ha effettuato l’accesso. Viene impostato solo con il tuo consenso.
• bh_locale: ricorda la lingua che hai scelto, così il sito e le tue email arrivano in quella lingua. Indispensabile per il servizio che hai chiesto.
• bh_cookie_consent: ricorda se hai accettato o rifiutato il cookie di tracciamento. Esiste proprio per rispettare quella scelta, quindi viene impostato in entrambi i casi.
• bh_country, bh_postcode: il paese e il CAP che hai scelto, così la prossima ricerca parte da dove è finita l’ultima. Vengono impostati solo se li scegli tu.
• bh_city, bh_lat, bh_lng: una posizione approssimativa ricavata dal tuo IP e messa in cache per non doverla calcolare a ogni pagina. Vengono impostati solo se accetti i cookie; se rifiuti, la calcoliamo ogni volta e non annotiamo nulla.

Non usiamo alcun cookie pubblicitario o di analisi di terze parti.

2.7 Lista d’attesa

Se chiedi di essere avvisato quando sarà disponibile un piano non ancora lanciato, conserviamo l’email che ci dai, quello che scrivi nel campo libero e la lingua in cui stavi leggendo, per poterti rispondere in quella lingua. Lo usiamo per scriverti di quel piano e per nient’altro. Se ce lo chiedi lo rimuoviamo, e dopo due anni viene cancellato da solo.

2.8 Memoria locale

Conserviamo la tua preferenza di tema e di vista nel localStorage del browser. Sono puramente funzionali e non contengono dati personali.

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche del GDPR:

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b)

Trattamento necessario a fornire il servizio per cui ti sei registrato: gestione dell’account, esecuzione delle ricerche, elaborazione degli avvisi e gestione degli abbonamenti.

3.2 Legittimo interesse (art. 6, par. 1, lett. f)

Ci basiamo sul legittimo interesse per applicare la quota anonima (evitare abusi dei limiti di ricerca gratuiti), limitare il ritmo delle richieste per proteggere il servizio, mascherare gli IP nei registri di sicurezza e fare analisi aggregate per migliorare il servizio. Abbiamo valutato che questi interessi non prevalgono sui tuoi diritti, in particolare viste le misure di tutela adottate (mascheramento degli IP, raccolta minima di dati).

3.3 Consenso (art. 6, par. 1, lett. a)

Il cookie di tracciamento bh_anon (per la quota anonima) viene impostato solo con il tuo consenso, che puoi revocare quando vuoi dalle impostazioni dei cookie del browser o dal nostro banner.

Condividiamo dati personali con i seguenti terzi, ciascuno in qualità di responsabile del trattamento o di titolare autonomo come indicato:

Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, ci basiamo sulle clausole contrattuali tipo o su altre garanzie adeguate previste dal capo V del GDPR.

• Dati dell’account: conservati finché non cancelli il tuo account.
• Registri di ricerca: gli IP sono mascherati alla raccolta. Alla cancellazione dell’account l’identificativo utente viene rimosso dai registri, che restano in forma anonimizzata per le analisi aggregate. Le righe anonimizzate vengono cancellate dopo 400 giorni.
• Sessioni: scadono dopo 30 giorni e vengono eliminate alla cancellazione dell’account.
• Dati degli avvisi: tutti gli avvisi, gli annunci già visti e la cronologia delle notifiche vengono eliminati quando cancelli il tuo account. Il registro di quali annunci un avviso ha già visto, che esiste per non segnalarti due volte lo stesso, viene cancellato dopo 180 giorni.
• Dati dell’abbonamento: gli identificativi cliente e abbonamento di Stripe vengono anonimizzati alla cancellazione dell’account. Stripe conserva i propri registri secondo la sua politica.

In base al GDPR hai i seguenti diritti sui tuoi dati personali:

• Accesso e portabilità: puoi esportare i tuoi dati dalle impostazioni del tuo account.
• Cancellazione: puoi cancellare il tuo account e tutti i dati personali collegati dalle impostazioni. La cancellazione è immediata e irreversibile.
• Rettifica: puoi cambiare il tuo indirizzo email e il tuo nome nelle impostazioni.
• Opposizione o limitazione: puoi mettere in pausa o cancellare singoli avvisi. Per opposizioni più ampie, scrivici all’indirizzo qui sopra.
• Revoca del consenso: puoi revocare il consenso ai cookie quando vuoi. La revoca non pregiudica la liceità del trattamento svolto prima.
• Reclamo: hai diritto di presentare reclamo all’autorità belga per la protezione dei dati (Autorité de protection des données / Gegevensbeschermingsautoriteit) o alla tua autorità di controllo locale.

Per esercitare uno di questi diritti scrivi a hello@keenfind.io. Rispondiamo entro 30 giorni.

Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:

• Cifratura TLS per tutti i dati in transito
• Cifratura delle password con scrypt
• Token di sessione cifrati con SHA-256 prima del salvataggio
• Limite di richieste su autenticazione, ricerca ed endpoint dell’account
• Attributi httpOnly, Secure e SameSite su tutti i cookie
• Mascheramento dell’indirizzo IP alla raccolta (mai conservato per intero)

KeenFind non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo subito.

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche rilevanti vengono comunicate via email agli utenti registrati. La data di «ultimo aggiornamento» in cima a questa pagina indica quando l’informativa è stata rivista l’ultima volta.